.png)
Windows取证
未读
【Windows取证篇】压缩包骗局，来自定制客户的计算机木马分析与TG黑灰产浅谈
本文分析了一种通过压缩包传播的计算机木马病毒案例，该病毒伪装成舞蹈练习文件“xxx舞蹈.zip”，内含恶意CHM文件。对“xxx自动转换.CHM”进行静态和动态分析后发现，它利用系统程序hh.exe加载恶意HTML文件，执行包括修改用户外壳文件夹、获取敏感系统权限以及自动重启电脑等高危行为。此外，文章还揭示了与该病毒相关的Telegram黑灰产链条，展示了其广泛的传播渠道和简单的诈骗手法。最后，文章提供了若干安全防护建议，强调提高个人安全意识的重要性。
